PT-2024-10083

CVE-2024-33617

Publicado

2024-11-13

Atualizado

2025-11-11

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Intel QAT Engine para OpenSSL, versões anteriores à v1.6.1

Descrição

O problema está relacionado ao gerenciamento insuficiente do fluxo de controle no software Intel QAT Engine para OpenSSL, o que pode permitir a divulgação de informações por meio do acesso à rede. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à v1.6.1, atualize para a versão v1.6.1 ou posterior para resolver o problema.

Explorabilidade

Correção

Pesquisadores

Alicja Kario

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-691: Insufficient Control Flow Management

Identificadores relacionados

CVE-2024-33617